The Decoder· Matthias Bastian·· 4 小时前
Epoch AI:开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链
Open-weight model GLM 5.3 built full Firefox exploit chains with zero human input in under 48 hours
AI 导读
Epoch AI 研究人员发现,开源权重模型 GLM 5.3 能利用安全补丁发布到用户更新之间的空窗期,对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本自主构建完整漏洞利用链,每次成功攻击的 API 费用约 1000 美元。
入选记录
门槛 76媒体与个人第一次 91第二次 88
入选两次之和 179 ≥ 门槛的两倍 152
- 信源等级
- 媒体与个人,这一级的门槛是 76 分
- 预筛
- 通过:开源模型自主构建Firefox漏洞利用链
- 推荐理由
- Epoch AI 的测试显示,开源权重模型能在 48 小时内自主完成 Firefox 漏洞利用链,成本约 1000 美元,说明补丁空窗期风险已扩散到开源模型。
评分由模型按同一份标准独立打两次,满分 100;两次之和达到门槛的两倍才入选。门槛按信源等级设定。
来源:The Decoder · the-decoder.com